用于检查 Cisco Firepower 威胁防御 (FTD) 软件的加密存档文件的文件策略功能中有一个漏洞可允许未经身份验证的远程攻击者绕过已配置文件策略以阻止加密存档文件。存在此漏洞的原因是在检查特定类别的加密存档文件时发生逻辑错误。攻击者可以通过受影响的设备发送构建的加密存档文件以利用此漏洞。若成功利用此漏洞攻击者可发送加密的存档文件该文件中可能包含恶意软件且本应在 Cisco FTD 设备上遭到拦截并丢弃。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower 威胁防御软件加密存档文件策略绕过 (cisco-sa-ftd-archive-bypass-z4wQjwcN)

medium Nessus 插件 ID 266352

版本 1.1